SlowMist Baş Bilgi Güvenliği Sorumlusu: iOS sandbox kaçış açığı cüzdan verilerini tehdit edebilir

BlockBeats haberine göre, 10 Kasım'da SlowMist Baş Bilgi Güvenliği Sorumlusu 23pds bir uyarı yayınladı: iOS açığı worse_query, jailbreak değil, konteyner sandbox kaçışıdır ve uygulamalar arasındaki veri izolasyonunu bozabilir.

Kendisi, açığın kendisinin otomatik olarak varlık çalmayacağını, ancak kullanıcıların kaynağı belirsiz IPA dosyalarını yükleyip çalıştırmasının ardından kötü amaçlı uygulamaların diğer uygulamaların konteynerlerini okuyabileceğini belirtti; eğer cüzdanlar anımsatıcı kelimeleri, keystore'u veya WebView önbelleğini yerel olarak düz metin halinde saklıyorsa, ilgili verilerin okunma riski bulunmaktadır. Kullanıcılara sistemi en son sürüme yükseltmelerini ve kaynağı belirsiz uygulamaları yüklemekten kaçınmalarını önerdi.